Aké sú existujúce limity v Nginx a s čím môžu byť spojené?

Na obvese se omejitve za nadzor nad viri in zaščito pred preobremenitvijo. Povezane so z nastavitvami Nginx, operacijskega sistema in strojnih omejitev.

Glavne vrste omejitev:

• Omejitve povezav: Omejujejo število hkrati odprtih povezav.
• Omejitve zahtevkov: Omejujejo hitrost obdelave zahtevkov.
• Omejitve virov: Omejujejo uporabo CPU, pomnilnika in diska.

Primeri konfiguracij:

• Omejitev števila povezav:

  worker_connections 1024; // Maksimalno število povezav na delovni proces
  

• Omejitev hitrosti zahtevkov:

  http {
      server {
          location /rate_limited {
              limit_req zone=mylimit burst=5; // Omejitev 1 zahtevka na sekundo, predalnik 5 zahtevkov
          }
      }
      limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s; // Opredelitev območja omejitve
  }
  

• Omejitev velikosti telesa zahtevka:

  http {
      client_max_body_size 1m; // Maksimalna velikost telesa zahtevka 1MB
  }
  

Povezava z operacijskim sistemom in strojno opremo:

• DATOTEČNI DESKRIPTORJI: Nginx uporablja datotečne deskriptorje za vsako povezavo. OS ima omejitev na njihov številu.

  # Prikaz trenutne omejitve
  ulimit -n
  # Povečanje omejitve (za trenutno sejo)
  ulimit -n 65535
  

• CPU/Memorija: Skupna količina virov vpliva na zmogljivost Nginx-a in največje dosegljive omejitve.
• Omrežje: Omrežna zmogljivost in nastavitve TCP/IP vplivajo na število in hitrost povezav.

Faktorji, ki vplivajo na izbiro omejitev:

• Pričakovana obremenitev: Število uporabnikov, vrsta prometa (statični/dinamični).
• Viri strežnika: Razpoložljivi CPU, pomnilnik, disk, omrežna zmogljivost.
• Vrsta aplikacije: Zahteve glede hitrosti obdelave, velikosti podatkov.
• Cilji varnosti: Zaščita pred DDoS napadi in preobremenitvijo.

Pomembno je testirati konfiguracijo pod obremenitvijo, da določite optimalne vrednosti omejitev.